Come cambiare password in modo sicuro

Per cambiare una password in modo sicuro, entra nel sito o nell’app digitando tu l’indirizzo, apri le impostazioni di sicurezza, crea una chiave nuova e unica, salvala nel gestore password e conferma il cambio. Subito dopo verifica i dispositivi collegati, esci dalle sessioni che non riconosci e attiva l’autenticazione a due fattori. Non fare il cambio partendo da un link ricevuto via SMS o email: potrebbe portare a una pagina contraffatta.

Questa operazione richiede pochi minuti quando hai ancora accesso all’account. Se invece temi che qualcuno conosca già la password, devi agire con più cautela: usa un dispositivo affidabile, metti prima al sicuro l’email principale e controlla che indirizzo di recupero e numero di telefono non siano stati modificati.

Preparazione: cosa controllare prima

Accertati di essere sul tuo telefono o computer e, se possibile, sulla rete di casa o su una connessione mobile personale. Evita computer condivisi, Wi-Fi pubblici e dispositivi sui quali compaiono finestre insolite. Aggiorna il browser o l’app se l’aggiornamento è disponibile, ma non installare programmi proposti da una pagina che sostiene di dover “verificare” l’account.

Prepara il secondo fattore eventualmente già attivo: telefono, applicazione di autenticazione o chiave di sicurezza. Controlla inoltre di poter aprire l’email associata all’account. Se non ricordi la credenziale attuale, individua prima dove sono conservate le password sul telefono; evita però di copiarla in una chat o in una nota non protetta.

Scegli in anticipo dove custodire la nuova password. La soluzione più pratica è il gestore integrato nel telefono o nel browser, protetto dal codice del dispositivo. Un gestore può generare una stringa lunga e diversa per ogni servizio, così non devi inventare varianti prevedibili. Se temi di perdere dati mentre sistemi il telefono, consulta anche Come salvare foto importanti e Come fare un backup WhatsApp: sono operazioni separate dal cambio password e non richiedono di comunicare la credenziale a nessuno.

Procedura completa, dal sito alla verifica

1. Passo 1: raggiungi il servizio senza usare collegamenti ricevuti. Apri l’app ufficiale oppure digita l’indirizzo che conosci nel browser. Controlla il dominio, soprattutto le lettere prima dell’ultima estensione. Un lucchetto non basta a dimostrare che la pagina appartenga davvero al servizio.
2. Passo 2: apri la sezione corretta. Cerca voci come “Account”, “Accesso e sicurezza”, “Password” o “Dati personali”. Se il servizio chiede di reinserire la password attuale, fallo soltanto dopo aver ricontrollato indirizzo e app.
3. Passo 3: genera una password unica. Accetta la proposta del gestore password oppure crea una frase lunga non usata altrove. Evita nomi, date, squadra del cuore, sequenze di tastiera e sostituzioni ovvie come una chiocciola al posto della lettera “a”. La lunghezza e l’unicità contano più di una parola corta resa complicata.
4. Passo 4: salva prima di confermare. Verifica che il gestore abbia associato la nuova credenziale al dominio giusto. Se usi una frase da ricordare, non fotografarla e non inviarla a te stesso per email. Un eventuale foglio di emergenza va conservato in un luogo privato, non accanto al dispositivo.
5. Passo 5: conferma il cambio. Inserisci il codice di verifica se richiesto. Non comunicarlo a chi telefona o scrive fingendosi assistenza: un operatore legittimo non ha bisogno della tua password completa né di un codice temporaneo per “annullare una frode”.
6. Passo 6: prova il nuovo accesso senza chiudere tutto. Mantieni aperta la schermata corrente e accedi da una finestra privata oppure da un secondo dispositivo affidabile. In questo modo, se il salvataggio non ha funzionato, hai ancora una sessione valida da cui correggere il problema.
7. Passo 7: controlla attività e sessioni. Esamina dispositivi collegati, accessi recenti, app autorizzate e metodi di recupero. Disconnetti ciò che non riconosci. Se il servizio offre “esci da tutti i dispositivi”, usalo dopo esserti assicurato di avere la nuova password e il secondo fattore.
8. Passo 8: attiva o aggiorna la verifica in due passaggi. Preferisci un’app di autenticazione o una chiave fisica quando disponibili. Conserva i codici di recupero separatamente dal telefono. Infine verifica che arrivi l’email ufficiale di conferma e che non segnali variazioni diverse da quelle appena fatte.

Metodo adatto alla situazione

• Metodo per un cambio programmato: usa il dispositivo abituale, genera la nuova password nel gestore e completa tutti i controlli con calma. Non serve cambiarla periodicamente solo per calendario se è lunga, unica e non risulta compromessa; va cambiata quando il servizio lo richiede, quando è stata riutilizzata o quando emerge un rischio concreto.
• Metodo dopo un messaggio sospetto: non toccare il link e non rispondere. Apri il servizio autonomamente e verifica notifiche e accessi. La guida su Come riconoscere un messaggio truffa aiuta a valutare mittente, urgenza artificiale e richieste anomale.
• Metodo dopo un accesso non riconosciuto: metti prima in sicurezza l’email principale, poi cambia la password dell’account coinvolto e infine quella di ogni altro servizio in cui l’avevi riutilizzata. Revoca sessioni e applicazioni sconosciute, controlla filtri e inoltri automatici dell’email e segnala l’incidente al servizio.
• Metodo se non riesci più a entrare: usa soltanto la procedura ufficiale “Password dimenticata”. Se i recapiti di recupero sono cambiati, cerca il modulo per account compromesso. Non pagare persone che promettono di recuperarlo e non inviare documenti tramite canali non ufficiali.

Casi concreti

Email usata per molti account. Marta riceve una notifica di accesso da una città sconosciuta. Non parte dal pulsante nell’email: apre direttamente il sito del provider, controlla l’attività e cambia la password. Poi elimina una regola di inoltro che non aveva creato, revoca una vecchia applicazione e rinnova i codici di recupero. Solo dopo passa ai servizi collegati a quell’indirizzo. L’ordine è importante perché chi controlla l’email può intercettare i tentativi di reimpostazione degli altri account.

Password ripetuta su due negozi online. Luca scopre che uno dei negozi ha subito una violazione. Anche se non vede acquisti strani, crea credenziali diverse per entrambi. Controlla indirizzi di spedizione, ordini, carte memorizzate e notifiche. Se ci sono addebiti che non riconosce, contatta subito l’emittente della carta tramite il numero ufficiale, senza aspettare che il cambio password risolva anche il problema finanziario.

Telefono condiviso con un familiare. Prima del cambio, Anna verifica quale profilo del browser sta usando e disattiva la visualizzazione della password sullo schermo. Salva la nuova credenziale nel proprio account del gestore, non in quello condiviso. Per rendere il telefono più chiaro può seguire Come organizzare le app nella schermata home, mantenendo però separate le app bancarie e di autenticazione.

Errori comuni che riducono la sicurezza

Aggiungere soltanto un numero alla vecchia password permette a chi l’ha scoperta di indovinare facilmente quella nuova. Anche riutilizzare una password robusta è rischioso: una fuga di dati su un sito meno protetto può aprire l’accesso a email, social o negozi. Non è una buona soluzione neppure memorizzare tutte le credenziali in un documento chiamato “password” lasciato sul desktop.

Un altro errore è cambiare la password e ignorare le sessioni già aperte. Alcuni servizi non disconnettono automaticamente gli altri dispositivi; un intruso potrebbe quindi restare collegato. Controlla anche passkey, numeri telefonici, email alternative e autorizzazioni concesse ad applicazioni esterne. Se una voce è sconosciuta, documentala con una schermata priva di dati sensibili e poi revocala.

Non approvare notifiche di accesso che non hai provocato. Una raffica di richieste può servire a spingerti a confermare per stanchezza. Rifiuta la richiesta, cambia la password da un dispositivo sicuro e contatta l’assistenza attraverso il sito ufficiale. Prima di inviare eventuali prove, può essere utile sapere Come scansionare un documento con il telefono, ma oscura i dati non richiesti e verifica sempre il canale di destinazione.

Prevenzione e manutenzione senza complicarsi la vita

Dedica una password unica soprattutto a email, identità digitale, banca, cloud e social. Proteggi il gestore password con una credenziale principale lunga e con il secondo fattore. Aggiorna sistema e applicazioni, usa il blocco schermo e non lasciare visibili le notifiche con codici temporanei. Quando cambi telefono, trasferisci l’autenticatore seguendo la procedura del produttore prima di cancellare il vecchio dispositivo.

Ogni tanto controlla l’elenco dei dispositivi e rimuovi quelli venduti, persi o non più utilizzati. Aggiorna i recapiti di recupero quando cambi numero. I codici di emergenza devono essere leggibili e disponibili anche se il telefono si rompe, ma non vanno conservati insieme alla password principale. Per un familiare poco pratico, prepara indicazioni su chi contattare in caso di dubbio, senza conoscere o trattenere tu la sua password.

Verifica finale e segnali per fermarsi

Il cambio è riuscito se entri con la nuova password, la vecchia non funziona più, i recapiti di recupero sono corretti e l’elenco delle sessioni contiene soltanto dispositivi noti. Controlla che la verifica in due passaggi risponda e che i codici di recupero siano stati salvati. Leggi le email di sicurezza arrivate nell’ultima ora: devono corrispondere alle azioni che hai compiuto.

Fermati se il sito mostra un dominio insolito, il certificato genera un avviso, ti viene chiesto di installare software, qualcuno pretende la password completa o un codice temporaneo, oppure compaiono modifiche che non riesci ad annullare. Chiedi assistenza ufficiale se l’account è bloccato, i metodi di recupero appartengono a sconosciuti, continuano gli accessi dopo la disconnessione generale o sono coinvolti denaro, dati sanitari, identità digitale o informazioni di lavoro. In caso di dispositivo perso o rubato, usa anche gli strumenti ufficiali per localizzarlo e bloccarlo; il solo cambio password potrebbe non essere sufficiente.

Domande frequenti

Ogni quanto bisogna cambiare la password?

Non è necessario cambiarla a intervalli fissi se è lunga, unica e non è stata esposta. Cambiala subito dopo una violazione, un accesso sospetto, un riutilizzo scoperto o una richiesta attendibile del servizio.

Posso usare la stessa password per più account?

No. Se un solo servizio perde le credenziali, la stessa combinazione può essere provata automaticamente sugli altri account. Un gestore password permette di usare una chiave diversa per ciascun servizio.

Cosa faccio se ho cliccato un link sospetto ma non ho inserito dati?

Chiudi la pagina, non scaricare nulla e apri il servizio dall’app o digitando l’indirizzo. Controlla gli accessi recenti; se hai approvato notifiche, installato file o noti anomalie, chiedi assistenza e cambia la password da un dispositivo affidabile.

Cambiare password disconnette tutti gli altri dispositivi?

Non sempre. Dopo il cambio cerca la sezione dedicata a dispositivi, sessioni o attività e usa l’opzione per disconnettere gli accessi sconosciuti oppure tutte le sessioni, quindi accedi di nuovo solo sui dispositivi fidati.